FBI y Secret Service alertan de una campaña que roba credenciales en dispositivos FortiGate

El FBI y el Secret Service han advertido que la campaña FortiBleed continúa comprometiendo firewalls Fortinet FortiGate y gateways de redes privadas virtuales en 194 países. Los ataques se basan en credenciales reutilizadas o filtradas para recopilar y descifrar datos de autenticación a gran escala.

Los operadores escanean portales SSL VPN expuestos, identifican dispositivos accesibles mediante scripts automatizados y emplean técnicas de credential stuffing y password spraying. Después validan y clasifican las credenciales robadas, crean nuevas cuentas en los firewalls para conservar el acceso y venden las intrusiones o las utilizan directamente.

El FBI y el Secret Service señalaron que intermediarios de acceso inicial están ofreciendo estas intrusiones a afiliados de ransomware vinculados a INC/Lynx y Payload. Las agencias también indicaron que algunas organizaciones pueden quedar bloqueadas si los atacantes desactivan cuentas o cambian contraseñas, y que FortiBleed se ha utilizado como punto de entrada inicial para ataques de ransomware.

Las autoridades recomendaron revisar todas las cuentas de Fortinet, comprobar su legitimidad, restablecer las credenciales y finalizar las sesiones VPN de administración. También aconsejaron restringir la gestión externa de los dispositivos o eliminar por completo su administración desde Internet.

La información procede de The Record: https://therecord.media/fortibleed-warning-fbi-secret-service.

Fuente: The Record